隨著 AI 技術發展，全球資安威脅的規模與速度同步升高。世界經濟論壇《2026 年全球網路安全展望》指出，87% 受訪者認為 AI 相關漏洞是 2025 年成長最快的網路風險；對虛擬資產商（Virtual Asset Service Provider，VASP）而言，程式碼漏洞更可能直接造成資產損失。區塊鏈資安機構 CertiK 統計，2025 年全球 Web3 攻擊、詐騙及漏洞事件共造成約 33.5 億美元損失，其中程式碼漏洞相關事件達 240 件。
XREX 集團資安團隊近期參加國際大型語言模型（Large Language Model，LLM）智慧合約 （Smart Contract）漏洞辨識競賽 OneSavie Bastet Kaggle Competition，在全球 221 支參賽隊伍中奪下第一名，成功辨識主辦單位評測案例中 99.5％ 的智慧合約漏洞。
XREX 集團資安長 Sun Huang 率領 XREX 資安團隊成員 Chris Hsiao、Ken Liu 組成 X-AISec 隊伍參賽，囊括全球總排行榜第一名與華文地區（Mandarin Regional）獎項第一名兩項大獎，並獲得 4,000 USDT 獎金。
這場競賽由 Web3 風險管理研發實驗室 OneSavie Lab 主辦，於今年四月至七月舉行，歷時三個月。參賽隊伍必須運用 AI 的底層模型 LLM 打造獨特且精準的系統與流程，在智慧合約程式碼中找出並分類可能存在的安全漏洞。
Sun Huang 表示：「XREX 資安團隊此次奪冠，代表我們具備設計與駕馭 AI 工作流程（AI Harness）的能力，能將 AI 真正應用於實際資安工作，進一步提升分析效率與準確度。」
XREX 資安團隊找出 99.5％ 智慧合約漏洞！透過數萬次掃描持續改善分析流程
在資安實務工作中，若未能及時發現程式碼中的安全漏洞，就會讓系統承擔相應的資安風險，一旦遭受攻擊，恐得承受極大損失。在 AI 時代，攻擊也變得更加快速且多元，資安團隊是否能夠結合 AI 能力，在最短的時間內找出安全漏洞，是全球資安產業共同面對的挑戰。
XREX 資安團隊組成的 X-AISec 隊伍本次奪冠，核心競爭力在於其將 AI、資安專業知識、分析工具及自動化流程，整合為一套完整的工作流程，在為期約三個月的比賽中，執行數萬次智慧合約掃描，並持續調整提示詞、分析方法、資料檢索及結果驗證流程，以提升漏洞偵測能力。
競賽的重要評估標準之一為「召回率」（Recall），意即系統能找出多少真正存在的漏洞，是評估一項 AI 資安工具能力的重要標準。主辦單位 OneSavie Lab 於 2026 年 7 月 20 日公布本次比賽結果，XREX 資安團隊最終在測試集（test set，指主辦單位評測案例）上，達到 99.5％ 的漏洞召回率，在全球 221 支參賽隊伍中奪下全球總排行榜第一名，並同時獲得華文地區區域獎項第一名及 4,000 USDT 獎金。
本次競賽除全球總排行榜外，也設有由不同國際組織及區域社群贊助的獎勵機制，贊助方包括：以太坊基金會生態系支持計畫（Ethereum Foundation Ecosystem Support Program）、華語公共物品基金（Global Chinese Community of Universal Digital Commons (GCC) 與計算智慧學會新加坡分會（IEEE Computational Intelligence Society Singapore Chapter，IEEE CIS Singapore）等，反映此次競賽同時獲得以太坊生態系、國際專業組織及社群的支持。
AI 成為資安人員輔助工具，擴大檢查範圍並降低遺漏風險
Sun Huang 認為，AI 可以協助資安人員快速檢查大量程式碼，找出更多可能存在的安全風險。然而，AI 分析仍可能出現誤判、錯誤分類或不完整判斷，因此應做為資安人員的輔助工具。由 AI 可以先協助處理大量程式碼檢查，讓資安專家將時間集中在高風險、複雜商業邏輯，以及必須由人工判斷的問題。簡而言之，AI 是增加效率而非完全取代人工稽核。
Sun Huang 將以本次競賽參賽者身分，受邀於 2026 年 8 月在美國舉行的全球資安盛事黑帽大會（Black Hat USA Arsenal），分享此次運用 LLM 分析智慧合約漏洞的參賽方法與實務經驗。
Sun Huang 也是知名資安社群 DeFiHackLabs 創辦人，他長期投入鏈上漏洞研究及開源資安工具開發，在今年四月，榮獲以太坊安全基金（ TheDAO Security Fund）新機制下，所頒發的全球首批 ETHSecurity Badge，成為全球首批 40 位治理參與者之一。
XREX 集團是以資安團隊起家的區塊鏈金融機構，提供合規、安全且友善的虛擬資產金融服務，一直都將培養資安人才、分享知識與經驗為產業做出正向貢獻，視為企業責任之一。未來 XREX 集團也期待與全球資安研究人員及開源社群深度交流，共同探索 AI 輔助流程在智慧合約安全領域的更多可能性。
關於 XREX 集團
創立於 2018 年，XREX 集團是一家擁有區塊鏈技術的國際金融機構，與銀行、政府及用戶密切合作，共同改寫金融定義。
XREX 集團臺灣子公司鏈科股份有限公司營運 XREX 交易所，於 2022 年 3 月，完成與臺灣金融監督管理委員會 (金管會) 的洗錢防制法令遵循聲明，並於 2025 年 9 月 22 日完成金管會的洗錢防制登記，爲完成的八家合規虛擬資產服務商之一；新加坡子公司於 2024 年 5 月取得新加坡金融管理局 (MAS) 大型支付機構 (MPI) 執照。
XREX 集團將普惠金融視為社會責任，持續運用區塊鏈技術推進金融參與權、金融使用權與金融教育權，並推出 XREX Academy 區塊鏈與虛擬資產系統化教育課程。
